{"id":249311,"date":"2026-10-27T09:41:15","date_gmt":"2026-10-27T13:41:15","guid":{"rendered":"https:\/\/primicias.net\/web\/?p=249311"},"modified":"2026-10-27T09:41:15","modified_gmt":"2026-10-27T13:41:15","slug":"la-necesidad-de-higiene-cibernetica-en-america-latina-en-la-era-de-la-ia","status":"publish","type":"post","link":"https:\/\/primicias.net\/web\/la-necesidad-de-higiene-cibernetica-en-america-latina-en-la-era-de-la-ia\/","title":{"rendered":"La necesidad de higiene cibern\u00e9tica en Am\u00e9rica Latina en la era de la IA"},"content":{"rendered":"

Por: Mart\u00edn Hoz, vicepresidente s\u00e9nior de Ingenier\u00eda de Preventa de Fortinet Am\u00e9rica Latina y Caribe<\/em><\/strong><\/p>\n

Cada octubre, el Mes de la concientizaci\u00f3n en ciberseguridad nos devuelve a lo b\u00e1sico. Este a\u00f1o, lo b\u00e1sico tiene otra urgencia. La inteligencia artificial simplific\u00f3 algo que antes exig\u00eda tiempo y oficio: encontrar, probar y aprovechar debilidades en c\u00f3digo, configuraci\u00f3n o procesos que ya exist\u00edan. Muchas desde hace a\u00f1os e incluso con correcci\u00f3n disponible, pero no aplicada.<\/p>\n

El Reporte del panorama global de amenazas 2026 de FortiGuard Labs<\/a> de Fortinet lo plantea de forma directa: Las herramientas ofensivas con IA comprimen el tiempo necesario para validar y explotar la exposici\u00f3n que ya existe, haciendo posible en menos de 24 horas lo que antes tomaba semanas o meses. En una regi\u00f3n donde los intentos de explotaci\u00f3n crecieron casi 40 % en un a\u00f1o, esa idea deber\u00eda ordenar las prioridades de cualquier equipo de seguridad.<\/p>\n

Lo viejo no caduca<\/h2>\n

Solemos tratar las vulnerabilidades como noticias, aparecen, se publica el parche y el riesgo pasa. Pero la telemetr\u00eda de FortiGuard Labs cuenta otra historia.<\/p>\n

Seg\u00fan el reporte, la persistencia de la explotaci\u00f3n -es decir, el tiempo que dura un atacante dentro de una red sin ser detectado- se relaciona m\u00e1s con el tiempo que tarda una organizaci\u00f3n en aplicar parches o ajustar configuraci\u00f3n, que con la novedad de la falla. Una vez que una vulnerabilidad entra en los flujos automatizados de los atacantes, no envejece mientras la exposici\u00f3n siga ah\u00ed. Por eso fallas divulgadas hace a\u00f1os en componentes de software muy difundidos, en protocolos heredados para compartir archivos, y en la administraci\u00f3n de routers \u00a0o dispositivos IOT como c\u00e1maras e impresoras siguen dominando la actividad maliciosa.<\/p>\n

Lo nuevo, por otro lado, se aprovecha cada vez m\u00e1s r\u00e1pido. En periodos anteriores, la explotaci\u00f3n sol\u00eda aparecer alrededor de una semana despu\u00e9s de que se divulgara una vulnerabilidad. En 2025, FortiGuard Labs observ\u00f3 de forma consistente que el tiempo de explotaci\u00f3n pas\u00f3 a un plazo de 24 a 48 horas, por delante de los ciclos tradicionales de parcheo. Las organizaciones quedan presionadas desde ambos extremos: la falla publicada esta semana y la que lleva cinco a\u00f1os sin corregirse en un dispositivo que nadie revisa. Todo, con los mismos recursos, presupuestos y personal.<\/p>\n

Mitigado no es lo mismo que resuelto<\/h2>\n

Un parche cierra la puerta por la que entr\u00f3 el atacante. No necesariamente saca a quien ya entr\u00f3 ni invalida lo que se llev\u00f3. El reporte advierte que las credenciales, las rutas de acceso y la informaci\u00f3n sobre la infraestructura persisten mucho tiempo despu\u00e9s del compromiso original. Se catalogan, se venden y se reutilizan para saltarse la etapa de descubrimiento e ir directo a la ejecuci\u00f3n.<\/p>\n

En la pr\u00e1ctica, una exposici\u00f3n (vulnerabilidad o\u00a0 mala configuraci\u00f3n) ya corregida puede seguir siendo \u00fatil para un atacante: las contrase\u00f1as robadas siguen funcionando si nadie las cambia; una soluci\u00f3n temporal aplicada en plena emergencia puede desaparecer con un cambio de configuraci\u00f3n. Una restauraci\u00f3n desde respaldo o un equipo nuevo instalado con la plantilla de siempre mantiene exposici\u00f3n. Las cuentas que un intruso cre\u00f3 quedan activas hasta que alguien compara la configuraci\u00f3n con una versi\u00f3n confiable. Un equipo sin soporte del fabricante no recibir\u00e1 la pr\u00f3xima correcci\u00f3n. Los protocolos heredados que nadie desactiv\u00f3 y que el reporte identifica como deuda t\u00e9cnica son capaces de abrir rutas predecibles de movimiento lateral.<\/p>\n

La IA cambia la econom\u00eda de cada uno de estos escenarios. Probar miles de credenciales antiguas contra servicios expuestos, revisar configuraciones o encadenar fallas conocidas era trabajo que consum\u00eda horas de un operador entrenado. Hoy se puede delegar a una herramienta autom\u00e1tica.<\/p>\n

Am\u00e9rica Latina en la telemetr\u00eda<\/h2>\n

Los datos regionales del reporte apuntan en la misma direcci\u00f3n. En 2025, los sensores de FortiGuard registraron cerca de 15 mil millones de intentos de explotaci\u00f3n en Am\u00e9rica Latina, 39,85 % m\u00e1s que el a\u00f1o anterior. El reporte describe a la regi\u00f3n como de menor volumen absoluto, pero con un crecimiento m\u00e1s r\u00e1pido, consistente con una mayor conversi\u00f3n de exposici\u00f3n en explotaci\u00f3n.<\/p>\n

La cifra de botnets muestra el resultado. Am\u00e9rica Latina acumul\u00f3 2090 millones de detecciones de comunicaciones con infraestructura de comando y control, un alza de 12,05 % y la segunda cifra m\u00e1s alta del mundo, concentrada en M\u00e9xico, Panam\u00e1, Venezuela, Brasil y Colombia. Cada una de esas detecciones corresponde a un equipo que ya fue comprometido y que hoy trabaja para alguien m\u00e1s.<\/p>\n

El dato m\u00e1s revelador es otro. La regi\u00f3n tuvo la mayor reducci\u00f3n anual de actividad de reconocimiento, pero el reporte no lo lee como un menor inter\u00e9s de los atacantes, sino como reutilizaci\u00f3n de datos hist\u00f3ricos sobre activos expuestos una y otra vez. Los atacantes ya tienen el mapa. Si el servicio expuesto no cambi\u00f3, si la contrase\u00f1a no se rot\u00f3 o si el firmware no se actualiz\u00f3, ese mapa viejo sigue siendo exacto. El costo final aparece en el ransomware: 141 v\u00edctimas confirmadas en Brasil, 69 en M\u00e9xico, 50 en Argentina y 41 en Colombia durante 2025, seg\u00fan la inteligencia de FortiRecon.<\/p>\n

Higiene que s\u00ed cierra la puerta<\/h2>\n

Al igual que lavarse las manos para evitar contagios, la higiene puede ayudar a mantener sano un ambiente de c\u00f3mputo. Ninguna de estas pr\u00e1cticas listadas abajo es nueva. Lo nuevo es que ahora ante la epidemia de vulnerabilidades la higiene se vuelve m\u00e1s importante que nunca. Entonces, \u00bfpor d\u00f3nde empezar?<\/p>\n

    \n
  1. Actualice siempre<\/strong>. Especialmente versiones recientes que quiz\u00e1 tengan incorporados arreglos a vulnerabilidades descubiertas por IA como parte del ciclo de calidad de los fabricantes. Quiz\u00e1 el m\u00e1s viejo de los consejos, pero tambi\u00e9n el m\u00e1s efectivo y a veces menos usado.<\/li>\n
  2. Parchear seg\u00fan la explotaci\u00f3n, no solo seg\u00fan la severidad.<\/strong> Una falla calificada como media que ya se explota activamente merece m\u00e1s urgencia que una cr\u00edtica que nadie ha logrado aprovechar. Los cat\u00e1logos p\u00fablicos de vulnerabilidades explotadas y las puntuaciones de probabilidad de explotaci\u00f3n ayudan a ordenar la fila. El reporte propone, adem\u00e1s, medir el tiempo de parcheo como un control de seguridad y tratarlo como un riesgo de negocio.<\/li>\n
  3. Cerrar el incidente completo, no solo la falla.<\/strong> Despu\u00e9s de corregir una vulnerabilidad cr\u00edtica en un equipo expuesto a internet, conviene cerrar las sesiones activas, rotar contrase\u00f1as y llaves, comparar la configuraci\u00f3n con una versi\u00f3n confiable y buscar cuentas o accesos que nadie reconoce.<\/li>\n
  4. Autenticaci\u00f3n multifactor en todo acceso remoto y administrativo.<\/strong> El reporte explica que la fuerza bruta tiene \u00e9xito por la reutilizaci\u00f3n de credenciales, la falta de l\u00edmites de intentos y una aplicaci\u00f3n inconsistente de MFA. Las tres se corrigen con configuraci\u00f3n.<\/li>\n
  5. Sacar la administraci\u00f3n del internet.<\/strong> Las interfaces de gesti\u00f3n deben ser accesibles solo desde redes y equipos de confianza.<\/li>\n
  6. Saber qu\u00e9 equipos ya no tienen soporte y qu\u00e9 mitigaciones dependen de una soluci\u00f3n temporal.<\/strong> Lo primero define d\u00f3nde no llegar\u00e1 el pr\u00f3ximo parche. Lo segundo exige verificar despu\u00e9s de cada cambio, restauraci\u00f3n o equipo nuevo que la protecci\u00f3n sigue activa. En la misma revisi\u00f3n, conviene desactivar los protocolos heredados que nadie usa.<\/li>\n<\/ol>\n

    Probar las propias defensas tambi\u00e9n rinde frutos. FortiGuard observ\u00f3 una relaci\u00f3n inversa entre la frecuencia de las pruebas de penetraci\u00f3n y el \u00e9xito del compromiso de identidades en la nube, por ejemplo.<\/p>\n

    Para los gobiernos y los operadores de servicios esenciales de la regi\u00f3n, la higiene tambi\u00e9n es una decisi\u00f3n presupuestaria. Incluir el ciclo de vida del soporte en cada compra, y financiar la renovaci\u00f3n antes de que un equipo quede sin actualizaciones, cuesta menos que responder a un incidente en un sistema que ya no tiene correcci\u00f3n posible.<\/p>\n

    La IA no vuelve obsoletas las pr\u00e1cticas b\u00e1sicas. Las vuelve m\u00e1s urgentes, porque reduce a casi nada el costo de encontrar a quien no las aplic\u00f3. Este mes, la pregunta \u00fatil para cualquier organizaci\u00f3n de la regi\u00f3n va m\u00e1s all\u00e1 de si instal\u00f3 el \u00faltimo parche. Tambi\u00e9n importa si las contrase\u00f1as, las configuraciones y los equipos que quedaron de incidentes anteriores siguen ah\u00ed, esperando a que alguien los pruebe.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Por: Mart\u00edn Hoz, vicepresidente s\u00e9nior de Ingenier\u00eda de Preventa de Fortinet Am\u00e9rica Latina y Caribe Cada octubre, el Mes de la concientizaci\u00f3n en ciberseguridad nos devuelve a lo b\u00e1sico. Este a\u00f1o, lo b\u00e1sico tiene otra urgencia. La inteligencia artificial simplific\u00f3 algo que antes exig\u00eda tiempo y oficio: encontrar, probar y aprovechar debilidades en c\u00f3digo, configuraci\u00f3n …<\/p>\n","protected":false},"author":4,"featured_media":249312,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[35],"tags":[],"class_list":["post-249311","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia-arte"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/primicias.net\/web\/wp-content\/uploads\/2026\/10\/Martin-Hoz-Sr.-Regional-VP-at-Fortinet-2-4.jpg","_links":{"self":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/posts\/249311","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/comments?post=249311"}],"version-history":[{"count":1,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/posts\/249311\/revisions"}],"predecessor-version":[{"id":249313,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/posts\/249311\/revisions\/249313"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/media\/249312"}],"wp:attachment":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/media?parent=249311"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/categories?post=249311"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/tags?post=249311"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}